Respondendo a "ORM's já possuem proteção contra isso, fique de..." dentro da publicação SQL INJECTION